照片由 Unsplash 上的 Towfiqu barbhuiya 拍摄

我们目前生活在一个去中心化金融 (DeFi) 世界中，充满了开创性的应用程序，旨在改变金融的未来。但是，不幸的是，DeFi 也充满了快速致富的计划、地毯式拉扯和一些阴暗的角色。

对于 DeFi 领域的初学者，即使你可以克服学习曲线，仍然必须尽量避免「水中的鲨鱼」消耗你的加密资产。试问，在这个 DeFi 的「鲨鱼海洋」中，你如何保护自己？

你必须用知识武装自己！

你将了解以前平台历史上表现的行为和特征，以及加密社区随着时间的推移了解到的警告信号。你有一个 KogeFarm DeFi 清单！

根据我们在 DeFi 领域的多年经验，整理了一份清单，以发现主要围绕收益农耕领域可疑的 DeFi 应用程序。同样，这个清单同样适用于几乎任何 DeFi 应用程序。

本指南按照在将资金存入任何 DeFi 应用程序之前要注意的重要性顺序分为多个领域。在你存入辛苦赚来的资金之前，每个部分都会以一些你应该在脑海中思考的问题结束。

你可能不是一个优秀的智能合约开发者。尽管大多数区块链代码对公众开放，但你可能不知道自己在看什么。与其自己检查代码，不如依靠可信赖的专业审计师。

如果一个平台根本没有审计，那就是一个直接的危险信号。每个信誉良好的平台都至少有一次由值得信赖的独立审计师进行的审计。切勿将资金发送到受信任的第三方审计师从未审计过的平台。

此外，仅仅因为平台说他们经过「审计」并不意味着什么。审计对很多人来说意味着很多事情，而智能合约很复杂。你目前为辛苦赚来的现金贡献的特定农场或金库是否经过审计？也许不是。

如果你具备足够的技术能力，请深入研究平台提供的任何审计报告，以了解更多关于具体审计内容的信息。提出有关审核的问题并监控响应。你是否在质疑审核时被禁言，或者团队是否礼貌地回答了任何问题并似乎愿意接受你的反馈？

1.如果有的话，进行了什么样的审计？
2.审核员是知名且值得信赖的组织吗？
3.审计是否涵盖了你打算存入资金的功能？

在构建智能合约时，一些平台包括从非所有者提取资金的能力。在智能合约代码中，平台可以创建一个场景，允许他们将你的资金转移到其他地方。

平台可以通过各种方式制作智能合约代码来转移资金。许多项目只是从流行的服务中分叉出来，比如最初的 SushiSwap 和 PancakeSwap 合约都有这个代码。如果开发人员没有花时间删除此代码，它可能仍然存在。

尽管你可以让平台怀疑他们永远不会将这种权力用于恶意意图，但仅仅因为这种权力首先存在就是一个危险信号。他们为什么需要这种权力？它是必不可少的吗？

如果你不确定，请务必询问团队他们在什么情况下有什么能力提取你的资金。

1.在任何情况下，除了你之外，任何人都可以提取资金吗？
2.如果 DeFi 应用程序确实能够提取你的资金，这似乎是一个合法的理由吗？

骗子很懒。他们想以最简单的方式窃取你的资金。为什么要花费数千美元和数百小时的开发时间，因为他们可以更轻松地赚钱？

寻找看起来彼此相似的网站。诈骗者可以通过分叉另一个代币或平台以在代码中查找/替换，插入他们自己的代币和服务，从而轻松创建自己的代币或平台。

如果该网站看起来与你过去见过的任何其他收益农耕平台不同，并且看起来像是专业开发的，那么这是一个好兆头。一个看起来很专业的网站表明，它背后的团队投入了大量的精力或金钱来聘请专业的开发人员。

项目背后的团队可能非常关心长期增长和建立良好的用户体验，因此会在网站上花费大量时间。另一方面，骗子不希望存在很长时间，因此他可以不太关心用户体验。

1.该网站是现有项目的简单分支吗？
2.该网站与其他网站有何不同？

如果该平台已经推出一段时间，你很有可能会听到人们谈论它。总会发现勇敢的豚鼠愿意测试最新的收益农耕，以期获得 APY 的财富。在社交媒体上聆听这些人的声音！

听那些有技术知识的人了解平台背后的代码。聆听已经投资该平台并决定在社交媒体上谈论它的人。密切关注以了解加密社区的情绪。

1.对该项目的普遍看法是什么？
2.其他开发人员对这个项目有什么看法？他们能保证吗？

「在我们的农场中赚取 100 万 ％ 的 APY！」，「即将推出的最佳收益农耕……」。你已经看到了所有那些大肆宣传的推文和 Reddit 帖子。正如他们所说，如果好得令人难以置信，那可能就是这样。

如果一个收益农耕向你承诺的回报远远超过其他收益农耕所能提供的回报，那么你应该持怀疑态度。

另外，请注意平台如何营销自己。你是否注意到它总是只是为你的存款提供高 APY ％？或者他们是否会告诉你他们平台的其他方面，例如路线图、他们保护用户的方式以及其他进步？

如果他们可以谈论的唯一「功能」是通过高收益让你致富，那么他们可能没有其他东西可以提供。受人尊敬的收益农耕有一个团队来不断地构建他们的产品。他们就像负责改善用户体验的「真正的」企业。

阴暗的收益农耕不打算长期存在并掠夺我们快速赚钱的愿望。

1.DeFi 应用程序是否只告诉你可以赚多少钱？
2.他们是否提倡用户安全等「无聊」概念？
3.他们是否花时间告诉你有助于更轻松地使用产品的功能，就像他们告诉你可以赚多少钱一样？

注意该项目的社交媒体是否存在。同样，阴暗的项目不打算持续那么久，通常永远不会在社交媒体上花费大量时间。如果他们这样做，你只会看到更多「现在的 APY ％！」感叹。

他们是否使用社交媒体不仅用作扩音器，还用于与社区互动？他们是否花时间解决用户对社交媒体的担忧？如果没有，他们要么是一个没有资源的小团队，要么他们根本不关心作为用户的你。

1.该平台的团队是在社交媒体上与社区互动，还是只使用 Telegram/Discord？
2.他们是否使用社交媒体分享有关如何致富的其他信息？

任何值得他们重视的好怀疑论者都应该始终研究对方从这种情况中得到了什么。他们是在你获得时获得，还是他们的利益与你的甚至与你的死亡无关？

预付费用
一些农场收取前期费用。诚然，仅凭这一点并不意味着这是一个骗局，但你可以立即看到经济诱因在哪里。在你做任何事情之前，必须先付钱给他们。他们的经济激励与你的不一致。

在允许你赚取任何收益之前强制要求预付费用是阴暗农场的常见策略，这些农场产生类似于庞氏骗局的收入。

奖励代币
尽管在 DeFi 收益农耕社区中很常见，但奖励代币是平台激励与你不一致的另一个地方。为了激励投资者，许多收益农耕提供自己的代币作为提供流动性的奖励。

当你收到这些代币时，农场会受益，因为它会将更多的代币投放市场，并且通常无需花费任何费用。

转介
附属机构和推荐是传播项目信息的合法方式。附属公司通常会从项目中获得一些补偿，以吸引更多用户。尽管这种做法不一定是「骗局」，但你必须意识到其背后的经济诱因。

当你通过推荐链接为项目做出贡献时，推荐人从中得到了什么？当你将资金存入平台上的农场或金库时，他们会立即获得奖励吗？或者，也许他们只是在一段时间后才能获得奖励，或者更好的是，只有在你这样做时才能获得收益？

尽管推荐是吸引新用户的合法方式，但它们的权重永远不应该像用户只是告诉你一个平台而没有任何好处一般。

1.收益农耕的经济激励是否与你的一致，还是无论你是否赚钱，他们都赚钱吗？
2.收益农耕是否收取押金？
3.收益农耕是用他们自己的代币「奖励」你，还是根据你的 LP 代币提供奖励？
4.收益农耕是否严重依赖推荐并向附属公司支付很多费用？

如果一个项目真正关心长期并有意识地努力发展，它必须有社区存在。通过 Telegram/Discord 或其他类型的聊天应用程序，合法的收益农耕将始终拥有某种形式的社区。

例如，如果该平台确实存在 Telegram，那么它的活跃程度如何？你是否只看到团队自己的公告而看不到其他人？没有社区参与，你就不会产生人群效应，也不会有人对平台提出担忧。

合法组织永远不会：
1.忽略负面反馈
2.禁止那些对平台发表负面言论但合法的人
3.始终否认平台的问题
4.彻头彻尾的谎言

合法平台是为其用户构建的。他们的用户就是他们的老板。如果他们一直无视任何问题的主张，否认合法的问题，甚至禁止那些对产品发表负面评论的人，那就是一个大问题。

尝试在 Telegram 频道中提出问题，看看团队如何回复。如果他们将你的请求视为合理的问题，并认为他们确实在听取你的反馈，这是一个很好的迹象。

决策是如何做出的？他们是听取社区的意见，还是自己做出所有平台决策？许多社区优先组织提供去中心化自治组织（DAO）。 DAO 本质上是社区对平台变更以及团队开展业务进行投票的一种方式。

通过向社区公开重大决策，平台表明他们关心用户想要什么。他们认真对待用户输入，只有在用户群同意的情况下才会实施重大更改。

如果他们确实有 DAO，他们真的坚持吗？当一个团队对整个平台拥有技术控制权时，他们在技术上不必坚持他们不喜欢的 DAO 投票。如果 DAO 投票通过并且团队通常不实施更改，那就是一个危险信号。

1.当有人公开指出错误或其他一些潜在的不良宣传事件时，团队会如何回应？
2.平台有 DAO 吗？如果是这样，即使看起来不喜欢团队，团队是否有跟进所有 DAO 投票更改的记录？

在加密世界中匿名是很常见的。许多人有许多正当理由要求匿名，例如原籍国的政府限制、个人隐私问题或职业声誉。但是，无论出于何种原因，平台缺乏透明度和个人责任都可能是一个警告信号。

如果平台背后的团队不透露他们的身份，即使平台是骗局，他们也不会受到任何影响。他们没有「游戏中的皮肤」，并且选择了他们自己的隐私比公开支持他们的工作更重要。

1.你知道这个项目背后的团队是谁吗？
2.项目是否在其网站上公开展示团队？

通常，平台风险在首次发布时最高。公众还没有机会使用该平台、与团队互动或检查代码。一个全新的平台未经舆论检验。

诈骗通常不会持续很长时间。在某些时候，团队会出错，聪明的开发人员会注意到代码中的异常，或者公众只会对平台产生不好的印象。所有这些行动都会随着时间的推移而发生。

一个平台存在的时间越长，它增长的越大，通常表明许多不同的人已经审查了该项目并且发现所涉及的风险很小。历史告诉我们，年龄本身并不能代表一个合法的平台，但一个项目的寿命确实证明了一些优点。

1.该项目进行了多长时间？
2.项目有多大？

请在 DeFi 世界中保持警惕！ DeFi 还处于起步阶段，目前潜伏着许多阴暗的角色。考虑本文中概述的风险因素，并倒逼自己思考问题。通过这样做，你将大大降低欺诈性 DeFi 应用程序的风险。

原文作者：Adam Bertram

原文链接：

The Ultimate Beginner Checklist to Avoid Scammy DeFi Applications